Хьюго Барра о облачном сервисе сообщений от Xiaomi

Хьюго Барра, вице президент компании Xiaomi, накануне появления информации об утечках информации на сервера китайской компании, написал достаточно объемный пост в социальной сети Google+, где подробно рассказал о том, как работает облачный сервис обмена сообщениями. Мы публикуем перевод, что бы и вы смогли понять, что же «под капотом» у китайского аналога iMessage. Xiaomi является мобильной…

Хьюго Барра, вице президент компании Xiaomi, накануне появления информации об утечках информации на сервера китайской компании, написал достаточно объемный пост в социальной сети Google+, где подробно рассказал о том, как работает облачный сервис обмена сообщениями. Мы публикуем перевод, что бы и вы смогли понять, что же «под капотом» у китайского аналога iMessage.

Xiaomi является мобильной интернет компанией, стремящейся предлагать высокотехнологичные продукты и простые в использовании интернет сервисы. Мы верим что наша основная задача это защита и конфиденциальность личных данных пользователей. Мы не загружаем или храним личную информацию или данные без разрешения пользователя. Вот все вопросы и ответы которые поступали к нам за последние 48 часов по этой теме.

Is-the-Chinese-government-spying-on-Xiaomi-Redmi-Note-users.jpg

Вопрос: Что такое, облачный сервис сообщений MIUI?

Ответ: Xiaomi предлагает абсолютно бесплатный сервис под названием Облачные Сообщения («Cloud Messaging») как часть операционной системы MIUI. Этот сервис позволяет пользователям MIUI обмениваться сообщениями бесплатно, с помощью канала передачи данных, не используя СМС-шлюз оператора мобильной связи.

Вопрос: Как работает сервис? Хранит ли он личные данные пользователя?

Ответ: Когда Ваш телефон Mi (в данном случае любой в линейке Xiaomi) включен, сервис Cloud Messaging автоматически активируется через коммуникационный IP протокол и связывается с серверами Xiaomi, давая возможность пользователю свободно обмениваться сообщениями. MIUI Cloud Messaging использует сим-карту и другие идентификаторы устройства (телефонный номер,IMSI и IMEI) чтобы передавать сообщения между двумя пользователями, примерно так же как это делают ряд популярных сервисов по обмене сообщениями. Некоторая техническая информация будет приведена ниже. Пользовательская телефонная книга контактов или иная социальная информация (например связи между контактами) никогда не хранится на серверах Cloud Message, и сообщения, также как их содержимое (в зашифрованном виде) не хранится дольше, чем требуется для доставки сообщения получателю.

Вопрос: Что вы скажете о неприкосновенности личной информации и поднятой шумихи вокруг Xiaomi за последние 48 часов? Можете прокомментировать?

Ответ: Недавняя статься вышедшая в Тайвани, а также доклад компании F-Secure касающиеся личной информации, которую получает Xiaomi, отправка телефонных номеров на сервера компании, все это касается сервиса. Сервиса облачных сообщений о котором и идет речь. Мы верим в то, что главным нашим приоритетом является безопасность и конфиденциальность пользовательских данных и решили дать пользователям выбирать самим, использовать сервис или отключить его. Автоматически активироваться он не будет.  Мы запланировали обновление ПО начиная с сегодняшнего дня (10 августа) с дополнительными изменениями. После обновления, новые пользователи или пользователи сделавшие полный сброс устройства могут активировать сервис через меню Настройки-Mi Cloud-Облачные с рабочего стола или Настройки-Облачные сообщения прямо из меню настроек программы отправки сообщений. Здесь же можно отключить этот сервис.

Xiaomi-Messaging-option

Мы приносим свои извинения за любые причиненные неудобства нашим пользователям и фанам наших устройств, и сервисов. Мы также хотим поблагодарить всех, кто отправляет нам отзывы, будь то официальные медиа или простые пользователи, это помогает сделать нам наши сервисы еще лучше.

Вопрос: Как именно MIUI Cloud Messaging использует номер телефона?

Ответ: Для всех кто интересуется деталями работы MIUI Cloud Messaging поясним:

— Основным идентификатором используемым для пересылки сообщений, является номер телефона. IMEI и IMSI информация служит для отслеживания онлайн-статуса устройства.

— Когда пользователь отправляет сообщение, если доступно интернет соединение,  Cloud Messaging пытается отправить сообщение через интернет. Если получатель не в сети (в момент отправки не доступен через интернет соединение) сервис предлагает отправить сообщение через обычный СМС-сервис предлагаемый сотовым оператором

— Когда пользователь MIUI открывает текстовое сообщение или телефонную книгу, или создает новый контакт, устройство связывается с серверами Cloud Message, направляя телефонный номер этого контакта и запрашивает онлайн статус соответствующего пользователя, синий значок если пользователь в сети, серый если вне сети. (или если он не является пользователем сервиса). Это позволяет пользователю понять сразу, сможет ли он отправить сообщение не неся при этом дополнительных затрат на СМС.

— В любой из этих операций, телефонный номер получателя используется только для просмотра статуса или для пересылки сообщения. Никаких контактов из телефонной книги или социальных связей между контактами, а также сообщение (в зашифрованном виде) не хранится на серверах Cloud Message дольше, чем это требуется для отправки сообщения получателю

— Обновление системы OTA («по воздуху»), которое будет доступно с сегодняшнего дня  (10 августа), добавляет еще один способ безопасности с использованием шифрования при передаче телефонных номеров на сервера Cloud Message.

— Мы продолжаем вносить изменения и улучшать наши сервисы по мере необходимости и будем делать это настолько долго, насколько потребуется